Güvenliği Teslim Hattının İçine Gömün
Certified DevSecOps Engineer (E|CDE) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 3 günlük bir sınava hazırlık ve yetkinlik programıdır.
Koddan Üretime Otomatik Güvenlik Kapılarıyla Uçtan Uca DevSecOps
Bu eğitim, yazılım üreten ekiplere güvenliği teslim hattının içine gömmeyi ve her aşamada otomatik güvenlik kapıları kurmayı öğreten üç günlük bir sınava hazırlık ve yetkinlik programıdır. EC-Council Certified DevSecOps Engineer (E|CDE) sınav müfredatıyla uyumlu içerik; boru hattı laboratuvarları, tarama atölyeleri ve uçtan uca teslim senaryosuyla pekiştirilir.
3 Tam Gün (Yoğun Eğitim Formatı). Teorik anlatım, canlı boru hattı demoları, tarama laboratuvarları ve atölyeler dengeli akışta işlenir.
Orta Seviye — Temel yazılım geliştirme, sürüm kontrolü ve konteyner bilgisi olan katılımcılar için uygundur.
Boru hattı laboratuvarları, tarama araçlarıyla uygulama, kod gözden geçirme atölyeleri ve uçtan uca teslim senaryosu.
GitHub Actions ve GitLab CI üzerine kurulu; SonarQube, Snyk, Trivy, OWASP ZAP, Checkov, Vault ve Kubernetes içeren izole boru hattı laboratuvarı.
Güvenlik denetimleri sürüm sonuna bırakılmaz; derleme ve dağıtım adımlarının içine otomatik kapı olarak yerleştirilir.
SAST, SCA, konteyner ve altyapı kodu taramaları gerçek bir boru hattı laboratuvarında uçtan uca çalıştırılır.
İçerik, EC-Council E|CDE sınav müfredatıyla uyumlu biçimde kurgulanır; sınav stratejisi son gün ayrıca ele alınır.
Sarı Takım: güvenliği geliştirme ve teslim süreçlerinin içine gömen yazılım üretim ekibi
Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi
En az bir programlama dilinde kod okuma ve yazma deneyimi beklenir.
Git ile dal açma, birleştirme ve çekme isteği akışına temel düzeyde aşinalık.
Docker imajı oluşturma ve konteyner çalıştırma konusunda başlangıç düzeyi bilgi.
Sanal laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
DevOps süreçlerini paylaşılan sorumluluk ilkesiyle DevSecOps'a dönüştürebilecek ve yol haritası kurabileceksiniz.
STRIDE yöntemiyle mimari tehditleri çıkarabilecek ve azaltım kararlarını biriktirme listesine bağlayabileceksiniz.
Dal koruma, imzalı işleme ve sır taramasıyla sürüm kontrol deposunu güvenli biçimde yapılandırabileceksiniz.
GitHub Actions ve GitLab CI hatlarına uyarıcı ya da kırıcı güvenlik kapıları ekleyip yönetebileceksiniz.
SonarQube, Semgrep ve Snyk ile kod ve bağımlılık bulgularını tarayıp doğru biçimde önceliklendirebileceksiniz.
CycloneDX biçiminde SBOM üretebilecek ve bileşen envanterini Dependency-Track ile düzenli yönetebileceksiniz.
Trivy, Checkov ve tfsec ile imaj ve altyapı kodu bulgularını tespit edip giderme adımlarını yürütebileceksiniz.
Kubernetes politikaları ve güvenlik telemetrisiyle üretim ortamını sürekli izleyip koruyabileceksiniz.
Bu program sınava hazırlık ve yetkinlik eğitimidir; sınav başvurusu ve ücreti katılımcıya aittir, güncel koşullar EC-Council tarafından belirlenir.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
3 günlük C|ASE Java eğitimi: güvenli yazılım yaşam döngüsü, tehdit modelleme, girdi doğrulama, Spring Security, kriptografi ve güvenlik testi entegrasyonu.
Detayları Gör →
3 günlük C|ASE .NET eğitimi: güvenli SDLC, tehdit modelleme, enjeksiyon savunması, kimlik doğrulama, yetkilendirme ve güvenli dağıtım.
Detayları Gör →
5 günlük C|CSE eğitimi: çoklu bulut güvenliği, kimlik ve erişim yönetimi, konteyner güvenliği, bulut izleme, olay müdahalesi ve DevSecOps.
Detayları Gör →
5 günlük E|CES eğitimi: simetrik ve asimetrik şifreleme, özet fonksiyonları, PKI, TLS, disk şifreleme, kriptanaliz ve kuantum sonrası geçiş.
Detayları Gör →
5 günlük DEV540 eğitimi: DevSecOps otomasyonu, güvenli CI/CD hattı, gizli bilgi yönetimi, altyapı kodu taraması, konteyner ve Kubernetes güvenliği.
Detayları Gör →
5 günlük SEC540 bulut yerel güvenlik ve DevSecOps otomasyonu eğitimi: CI/CD güvenliği, sır yönetimi, konteyner, Kubernetes, altyapı kodu ve politika kodu.
Detayları Gör →